垃圾邮件综合举报系统的关键模块设计分析

4.2垃圾邮件综合举报系统病毒检测模块

 

病毒检测模块的核心是运用智能推理机技术．分为静态和动态两种方式。静态方式是在系统虚拟机中展开的病毒文件中依据已知的病毒特征码对邮件进行扫描。当前木马病毒主要具有通过电子邮件、下载文件、网页以及微软浏览器存在的漏洞等方式传播，针对这些问题我们采用卡巴斯基的邮件病毒检测来防治邮件病毒。卡巴斯基的邮件病毒检测在继承了卡巴斯基系列产品全部优点的基础上，更在提高病毒查杀能力和优化管理性能等方面具有突破性拓展，对于查杀木马病毒具有极高的有效性。卡巴斯基的邮件病毒检测具有卓越的病毒防护能力，其双引擎病毒扫描技术，能够全面实时对木马病毒进行防护，而其先进的病毒扫描技术能够对病毒进行实时扫描和预定扫描，并能通过多种扫描方式来对病毒进行不间断的扫描，一旦发现病毒，立即进行处理，这就在很大程度上减少了木马病毒的传播和扩大，从而确保了对邮件病毒的判定。面对不断变换面孔甚至是具有隐藏性的木马病毒，卡巴斯基的邮件病毒检测可以通过远程自动安装并采取智能化自动升级等多种升级方式，来确保杀灭多种形式的木马病毒。

 

 动态方式主要针对未知病毒的检测．由于病毒在传染和破坏时都有许多行为特征．动态病毒检测部分对未知的病毒进行行为特征分析．根据行为分析．对具有多种可疑行为的严重程度进行评估．按照系统设定的危害程度阈值判断，将可疑文件标记隔离，并记入数据库。同时提取特征码更新到病毒库。

仅仅依靠技术和法律手段，无法有效遏制垃圾邮件的泛滥 。

 

黑白名单、内容过滤、信息分类、阻断IP地址等反垃圾邮件技术被广泛地应用，但误判、追踪垃圾源等难题还有待解决。

 

垃圾邮件发送者多变的策略和手段以及有组织的行动常常破解封锁、击破防线，黑客技术和计算机病毒成为垃圾邮件发送者手中的利器，由防守向攻击转变

 

反垃圾邮件技术的困境催生了反垃圾邮件法案，但是法律自身的漏洞又增加了新的隐忧

 

围绕垃圾邮件定义、保护通信自由、保障消费者权益、隐私权、垃圾邮件取证等问题的争议使得真正落实执法的难度加大